製品ドキュメント
Citrix Virtual Apps and Desktops 7 2311
PDFを表示

ポリシーを作成する

May 31, 2026
寄稿者: 
C C

注：

Citrix Virtual Apps and Desktops™ の展開を管理するには、Web Studio（Webベース）とCitrix Studio（Windowsベース）の2つの管理コンソールを利用できます。この記事ではWeb Studioについてのみ説明します。Citrix Studioに関する詳細情報については、Citrix Virtual Apps and Desktops 7 2212以前のバージョンに該当する記事をご参照ください。

ポリシーを作成する前に、それが影響を与える可能性のあるユーザーまたはデバイスのグループを決定します。ユーザーの職務、接続タイプ、ユーザーデバイス、または地理的な場所に基づいてポリシーを作成することができます。Windows Active Directoryグループポリシーで使用するのと同じ基準を使用することもできます。

既にグループに適用されるポリシーを作成している場合は、別のポリシーを作成するのではなく、そのポリシーを編集することを検討してください。ポリシーを編集した後、適切な設定を構成します。特定の機能を有効にするためだけにポリシーを作成したり、特定のユーザーにポリシーが適用されないように除外したりすることは避けてください。

ポリシーを作成する際、ポリシーテンプレートの設定に基づいて作成し、必要に応じて設定をカスタマイズできます。テンプレートを使用せずに作成し、必要なすべての設定を追加することもできます。

Web Studioでは、ポリシーを有効にするチェックボックスが明示的にオンにされていない限り、新しく作成されたポリシーは無効に設定されます。

ポリシーの作成中および設定の構成中に、システムは設定タイプを表示するオプションを提供します。次の設定タイプを表示できます。

  • すべての設定 - すべてのVDAバージョンに適用されるすべてを表示
  • 現在の設定のみ - 現在のVDAバージョンに固有の設定を表示
  • レガシー設定のみ - 非推奨のVDAバージョンにのみ適用される設定を表示

設定を構成しながら設定を表示するには：

  1. Web Studioにサインインし、左ペインでポリシーを選択します。
  2. ポリシータブで、ポリシーの作成をクリックします。
  3. 設定の選択テーブルで、設定の横にあるドロップダウンをクリックします。
  4. ドロップダウンから以下のいずれかのオプションを選択します。
  • すべての設定 - すべてのVDAバージョンのすべての設定を表示します。
  • 現在の設定のみ - 現在のVDAバージョンのみの設定を表示します。
  • レガシー設定のみ - 非推奨のVDAバージョンのみの設定を表示します。
  1. 設定テーブルには、前の手順に基づいて利用可能な設定が一覧表示されます。

ポリシー設定

ポリシー設定は、有効、無効、または未構成にできます。デフォルトでは、ポリシー設定は構成されていません。つまり、ポリシーに追加されていません。設定は、ポリシーに追加された場合にのみ適用されます。

一部のポリシー設定は、次のいずれかの状態になります。

  • 許可または禁止は、設定によって制御されるアクションを許可または防止します。セッション内で設定のアクションを管理することをユーザーに許可または防止する場合があります。たとえば、メニューアニメーション設定が「許可」に設定されている場合、ユーザーはクライアント環境でメニューアニメーションを制御できます。
  • 有効または無効は、設定をオンまたはオフにします。設定を無効にすると、下位ランクのポリシーでは有効になりません。

さらに、一部の設定は、依存する設定の有効性を制御します。たとえば、クライアントドライブリダイレクトは、ユーザーがデバイス上のドライブにアクセスできるかどうかを制御します。ユーザーがネットワークドライブにアクセスできるようにするには、この設定とクライアントネットワークドライブ設定の両方をポリシーに追加する必要があります。クライアントドライブリダイレクト設定が無効になっている場合、クライアントネットワークドライブ設定が有効になっていても、ユーザーはネットワークドライブにアクセスできません。

一般に、マシンに影響を与えるポリシー設定の変更は、仮想デスクトップが再起動したとき、またはユーザーがログオンしたときに有効になります。ユーザーに影響を与えるポリシー設定の変更は、ユーザーが次回ログオンしたときに有効になります。Active Directoryを使用している場合、ポリシー設定はActive Directoryが90分間隔でポリシーを再評価するときに更新されます。そして、ポリシー設定は、仮想デスクトップが再起動したとき、またはユーザーがログオンしたときに適用されます。

一部のポリシー設定では、設定をポリシーに追加するときに値を入力または選択できます。「デフォルト値を使用」を選択することで、設定の構成を制限できます。この選択により、設定の構成が無効になり、ポリシーが適用されるときに設定のデフォルト値のみが使用されるようになります。「デフォルト値を使用」を選択する前に入力された値に関係なく、この選択が適用されます。

セキュアデフォルト設定が有効になっている場合、VDAインストール中にポリシー設定の優先順位は次のように影響を受けます。

  • カスタマイズされた設定が最も高い優先順位になります。
  • セキュアなデフォルト設定は2番目の優先順位になります。
  • デフォルト設定は最も低い優先順位になります。

ポリシーのセキュアなデフォルト設定を表示するには：

  1. Web Studioにログオンします。
  2. 左側のナビゲーションで、ポリシーをクリックします。
  3. ポリシータブで、ポリシーの作成をクリックします。

  4. 設定の選択テーブルで、現在の値が許可？となっている設定にマウスカーソルを合わせると、セキュアなデフォルト値: 禁止が表示されます。

    セキュアなデフォルト設定(en-us/citrix-virtual-apps-desktops/2311/media/secure-default-setting.png)

ベストプラクティスとして：

  • ポリシーは個々のユーザーではなくグループに割り当てます。ポリシーをグループに割り当てると、グループにユーザーを追加または削除したときに割り当てが自動的に更新されます。
  • リモートデスクトップセッションホスト構成で、競合する設定や重複する設定を有効にしないでください。リモートデスクトップセッションホスト構成は、Citrixポリシー設定と同様の機能を提供することがあります。トラブルシューティングを容易にするため、可能な限りすべての設定を一貫した状態（有効または無効）に保ってください。
  • 未使用のポリシーは無効にします。設定が追加されていないポリシーは、不要な処理を発生させます。

ポリシーの割り当て

ポリシーを作成するときは、特定のユーザーおよびマシンオブジェクトに割り当てます。そのポリシーは、特定の基準またはルールに従って接続に適用されます。一般に、基準の組み合わせに基づいて、ポリシーに任意の数の割り当てを追加できます。

割り当てを指定しない場合、または割り当てを指定しても無効にした場合、ポリシーはすべての接続に適用されます。

注:

ポリシー割り当ては、ポリシーフィルターとも呼ばれます。詳細については、以下のトピックを参照してください。

次の表に、利用可能な割り当てを示します。

割り当て名 ポリシーの適用基準
アクセスコントロール クライアントが接続しているアクセスコントロール条件。接続タイプ - NetScaler® Gateway を使用して行われた接続、または使用せずに行われた接続にポリシーを適用するかどうか。NetScaler Gateway ファーム名 - NetScaler Gateway 仮想サーバーの名前。アクセス条件 - 使用するエンドポイント分析ポリシーまたはセッションポリシーの名前。
ネットスケーラー SD-WAN ユーザーセッションが NetScaler SD-WAN を介して起動されるかどうか。注: 1 つのポリシーに NetScaler SD-WAN 割り当てを 1 つだけ追加できます。
クライアントIPアドレス セッションへの接続に使用されるユーザーデバイスのIPアドレス：IPv4 の例：12.0.0.0、12.0.0.*、12.0.0.1-12.0.0.70、12.0.0.1/24。IPv6 の例：2001:0db8:3c4d:0015:0:0:abcd:ef12、2001:0db8:3c4d:0015::/54
クライアント名 ユーザーデバイスの名前。完全一致：ClientABCName。ワイルドカードを使用：Client*Name。
デリバリーグループ デリバリーグループのメンバーシップ。
デリバリーグループの種類 デスクトップまたはアプリケーションの種類: プライベートデスクトップ、共有デスクトップ、プライベートアプリケーション、または共有アプリケーション。注： プライベートデスクトップと共有デスクトップのフィルターオプションは、Citrix Virtual Apps and Desktops 7.xでのみ利用可能です。詳細については、CTX219153を参照してください。
組織単位 (OU) 組織単位。
タグ タグ。注： このポリシーは、タグ付けされたすべてのマシンに適用されます。アプリケーションタグは含まれません。
ユーザーまたはグループ ユーザーまたはグループ名。

ユーザーがログオンすると、接続の割り当てに一致するすべてのポリシーが識別されます。これらのポリシーは優先順位順に並べ替えられ、設定の複数のインスタンスが比較されます。各設定は、ポリシーの優先順位に従って適用されます。無効になっているポリシー設定は、有効になっている下位ランクの設定よりも優先されます。構成されていないポリシー設定は無視されます。

重要：

グループポリシー管理コンソールを使用してActive DirectoryポリシーとCitrixポリシーの両方を構成する場合、割り当てと設定が期待どおりに適用されないことがあります。詳細については、CTX127461を参照してください。

「Unfiltered」という名前のポリシーがデフォルトで提供されます。

  • Web Studioを使用してCitrixポリシーを管理する場合、Unfilteredポリシーに追加した設定は、サイト内のすべてのサーバー、デスクトップ、および接続に適用されます。
  • ローカルグループポリシーエディターを使用してCitrixポリシーを管理する場合、フィルターなしのポリシーに追加した設定は、すべてのサイトと接続に適用されます。サイトと接続は、ポリシーを含むグループポリシーオブジェクト (GPO) のスコープ内にある必要があります。たとえば、営業OUには、米国営業チームのすべてのメンバーを含むSales-USというGPOが含まれています。Sales-US GPOは、いくつかのユーザーポリシー設定を含むフィルターなしのポリシーで構成されています。米国営業マネージャーがサイトにログオンすると、フィルターなしのポリシーの設定がセッションに自動的に適用されます。この構成は、ユーザーがSales-US GPOのメンバーであるためです。

割り当てのモードは、ポリシーがすべての割り当て条件に一致する接続にのみ適用されるかどうかを決定します。モードが許可 (デフォルト) に設定されている場合、ポリシーは割り当て条件に一致する接続にのみ適用されます。モードが拒否に設定されている場合、接続が割り当て条件に一致しない場合にポリシーが適用されます。以下の例は、複数の割り当てが存在する場合に割り当てモードがCitrixポリシーにどのように影響するかを示しています。

  • 例: モードが異なる同種の割り当て - 同じ種類の2つの割り当てを持つポリシーで、一方が許可に設定され、もう一方が拒否に設定されている場合、接続が両方の割り当てを満たす限り、拒否に設定された割り当てが優先されます。例:

    ポリシー1には、次の割り当てが含まれます。

    • 割り当てAは営業グループを指定します。モードは許可に設定されています。
    • 割り当てBは営業マネージャーのアカウントを指定します。モードは拒否に設定されています。

    割り当てBのモードが拒否に設定されているため、ユーザーが営業グループのメンバーであっても、営業マネージャーがサイトにログオンしてもポリシーは適用されません。

  • 例: モードが同じで異なる種類の割り当て - 許可に設定された、2つ以上の異なる種類の割り当てを持つポリシーでは、ポリシーが適用されるためには、接続は各種類の割り当てを少なくとも1つ満たす必要があります。例:

    ポリシー2には、次の割り当てが含まれます。

    • 割り当てCは、営業グループを指定するユーザー割り当てです。モードは許可に設定されています。
    • 割り当てDは、10.8.169.* (企業ネットワーク) を指定するクライアントIPアドレス割り当てです。モードは許可に設定されています。

    営業マネージャーがオフィスからサイトにログオンすると、接続が両方の割り当てを満たすため、ポリシーが適用されます。

    ポリシー3には、次の割り当てが含まれます。

    • 割り当てEは、営業グループを指定するユーザー割り当てです。モードは許可に設定されています。
    • 割り当てFは、NetScaler Gatewayの接続条件を指定するアクセス制御割り当てです。モードは許可に設定されています。

    営業マネージャーがオフィスからサイトにログオンしても、接続が割り当てFを満たさないため、ポリシーは適用されません。

Web Studio を使用してテンプレートに基づいてポリシーを作成する

  1. Web Studio にサインインし、左ペインで [ポリシー] を選択します。

  2. [テンプレート] タブを選択し、テンプレートを選択します。

  3. アクションバーで [テンプレートからポリシーを作成] を選択します。

  4. デフォルトでは、新しいポリシーはテンプレート内のすべてのデフォルト設定を使用します。この場合、[テンプレートのデフォルト設定 (推奨)] が選択されています。設定を変更する場合は、[デフォルト設定を変更して追加] を選択し、設定を追加または削除します。

  5. 次のいずれかを選択して、ポリシーを適用する方法を指定します。

    • [選択したユーザーおよびマシンオブジェクト]。選択したユーザーおよびマシンオブジェクトにポリシーを適用するには、[割り当て] をクリックして、ポリシーを適用するユーザーおよびマシンオブジェクトを選択します。
    • [サイト内のすべてのオブジェクト]。サイト内のすべてのユーザーおよびマシンオブジェクトにポリシーを適用します。

  6. ポリシーの名前を入力します。ポリシーが影響する対象 (例: 経理部、リモートユーザー) に応じて名前を付けることを検討してください。必要に応じて、説明を追加します。

    ポリシーはデフォルトで無効になっています。有効にすることができます。ポリシーを有効にすると、ログオンするユーザーにすぐに適用されます。無効にすると、ポリシーは適用されません。ポリシーの優先順位を付けたり、後で設定を追加したりする必要がある場合は、適用する準備ができるまでポリシーを無効にしておくことを検討してください。

Web Studio を使用してポリシーを作成する

  1. Web Studio にサインインし、左ペインで [ポリシー] を選択します。

  2. [ポリシー] タブを選択します。

  3. アクションバーで [ポリシーの作成] を選択します。

  4. ポリシー設定を追加および構成します。

  5. 次のいずれかを選択して、ポリシーを適用する方法を指定します。

    • 選択したユーザーおよびマシンオブジェクトに割り当て、ポリシーを適用する必要があるユーザーおよびマシンオブジェクトを選択します。
    • サイト内のすべてのオブジェクトに割り当てて、サイト内のすべてのユーザーおよびマシンオブジェクトにポリシーを適用します。

  6. ポリシーの名前を入力するか、デフォルトを受け入れます。ポリシーが影響する対象（例: 経理部、リモートユーザーなど）に基づいてポリシーに名前を付けることを検討してください。必要に応じて、説明を追加します。

    ポリシーはデフォルトで有効になっていますが、無効にすることもできます。ポリシーを有効にすると、ログオンするユーザーにすぐに適用されます。無効にすると、ポリシーは適用されません。ポリシーの優先順位を付けたり、後で設定を追加したりする必要がある場合は、適用する準備ができるまでポリシーを無効にしておくことを検討してください。

グループポリシーエディターを使用してポリシーを作成および管理する

グループポリシーエディターで、コンピューターの構成またはユーザーの構成を展開します。ポリシーノードを展開し、Citrixポリシーを選択します。適切なアクションを選択します。

タスク 操作方法
ポリシーを作成する ポリシータブで、新規をクリックします。
既存のポリシーを編集する ポリシータブで、ポリシーを選択し、編集をクリックします。
既存のポリシーの優先順位を変更する 「ポリシー」タブでポリシーを選択し、「上位」または「下位」をクリックします。
ポリシーの概要情報を表示 「ポリシー」タブでポリシーを選択し、「概要」タブをクリックします。
ポリシー設定の表示および変更 「ポリシー」タブでポリシーを選択し、「設定」タブをクリックします。
ポリシーフィルターの表示および変更 「ポリシー」タブでポリシーを選択し、「フィルター」タブをクリックします。ポリシーに複数のフィルターを追加する場合、ポリシーが適用されるには、すべてのフィルター条件が満たされている必要があります。
ポリシーを有効または無効にする 「ポリシー」タブでポリシーを選択し、「アクション > 有効にする」または「アクション > 無効にする」を選択します。
既存のテンプレートからポリシーを作成する 「テンプレート」タブでテンプレートを選択し、「新規ポリシー」をクリックします。
ポリシーを作成する
May 31, 2026
寄稿者: 
C C
May 31, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.